Etiket: açığını

05
Eyl
2024

Beyaz Saray, 500.000 iş açığını doldurmak için siber güvenlik işe alım kampanyası başlattı

Beyaz Saray Ulusal Siber Güvenlik Direktörü Ofisi, ülke genelindeki yaklaşık 500.000 siber güvenlik iş açığını kapatmak için Çarşamba günü bir…

04
Eyl
2024

Cisco, genel istismar koduyla kök yükseltme güvenlik açığını düzeltiyor

Cisco, saldırganların güvenlik açığı bulunan sistemlerde yetkilerini root yetkisine yükseltmelerine olanak tanıyan genel bir istismar koduyla bir komut enjeksiyonu güvenlik…

04
Eyl
2024

Zyxel Erişim Noktaları ve Yönlendiricilerdeki Kritik İşletim Sistemi Komut Enjeksiyonu Açığını Düzeltiyor

04 Eyl 2024Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Zyxel, yetkisiz komutların yürütülmesine yol açabilen belirli erişim noktası (AP) ve güvenlik…

04
Eyl
2024

Google, Android 0 Günlük Ayrıcalık Yükseltme Güvenlik Açığını Aktif Olarak Kullanıyor

Google, aktif olarak istismar edilen kritik bir sıfırıncı gün açığını gideren bir yama yayınladı. CVE-2024-32896 numaralı bu güvenlik açığı, Android…

03
Eyl
2024

D-Link, DIR-846W yönlendiricilerindeki dört RCE açığını düzeltmediğini söylüyor

D-Link, DIR-846W yönlendiricisinin tüm donanım ve ürün yazılımı sürümlerini etkileyen dört uzaktan kod yürütme (RCE) açığının, ürünlerin artık desteklenmemesi nedeniyle…

03
Eyl
2024

Hacktivistler Rusya ve Belarus’a Yönelik Saldırılarda WinRAR Güvenlik Açığını Kullanıyor

03 Eyl 2024Ravie LakshmananFidye Yazılımı / Kötü Amaçlı Yazılım Bir hacker grubu olarak bilinen Baş Kısrak Rusya ve Belarus’ta bulunan…

03
Eyl
2024

BlackByte Hacker’ları VMware ESXi Kimlik Doğrulama Baypas Güvenlik Açığını İstismar Ediyor

2021 yılının ortalarında ortaya çıkan bir Fidye Yazılımı Hizmeti (RaaS) grubu olan BlackByte’ın da Conti’nin evriminin izlerini taşıdığı görülüyor. Çekirdek…

02
Eyl
2024

Hacktivist Grup, Windows ve Linux’u Şifrelemek İçin WinRAR Güvenlik Açığını Kullandı

Hacktivist grup Head Mare, WinRAR’daki bir güvenlik açığından yararlanarak Windows ve Linux’ta çalışan sistemlere sızıp şifrelemeyi başardı. Rus-Ukrayna çatışmasının başlangıcından…

02
Eyl
2024

Godzilla Dosyasız Arka Kapı Atlassian Confluence Güvenlik Açığını Kullanıyor

Atlassian Confluence’daki kritik güvenlik açığı CVE-2023-22527’yi istismar eden yeni bir saldırı vektörü ortaya çıktı. Confluence Veri Merkezi ve Sunucu ürünlerini…

02
Eyl
2024

Kuzey Koreli Hackerlar Chromium’un Sıfır Gün Açığını Kullanıyor

Microsoft, Chromium tarayıcısındaki CVE-2024-7971 olarak tanımlanan sıfır günlük bir güvenlik açığını kullanan bir Kuzey Koreli tehdit aktörünü keşfetti. V8 JavaScript…

29
Ağu
2024

Bilgisayar Korsanları, Tehlikeye Giren Sistemleri Ele Geçirmek İçin Dell BIOS Açığını Kullanabilir

Dell Client Platform BIOS’unda kritik bir güvenlik açığı tespit edildi ve bu, potansiyel olarak bilgisayar korsanlarının tehlikeye atılmış sistemleri ele…

29
Ağu
2024

Saldırganlar Kritik Atlassian Confluence Açığını Cryptojacking İçin Kullanıyor

Tehdit aktörleri kritik bir uzaktan kod yürütme (RCE) Atlassian hatasını istismar etmeye devam ediyor Ocak ayında keşfedildiHedeflenen bulut ortamlarını kripto…